[x32Dbg] E_AAntiDebug ver:1.0

赤小瞳 · 发表于 2021-2-21 02:57

本帖最后由赤小瞳于 2021-2-21 09:29 编辑

[x32dbg] E_AntiDebug ver:1.0
Hide Peb(ring3)：处理Peb调试信息
Hide Process：断链隐藏进程
Protect Process：保护进程[支持权限过滤]
Patch Process：伪装进程explorer （父进程Id、进程路径、进程名称）
Fake ParentProcess：修改被调试进程的父进程Id为explorer进程如果没有则为4
Protect Drx：虚拟一份假的Dr寄存器，只有调试器才可以访问真的Dr寄存器
Hook *NtFunctions：处理nt函数

ShowDriverOutPut：显示Nt函数处理回显信息

支持系统：win7 x64 自行pass pg

E_AAntiDebug.rar (260.31 KB, 下载次数: 352)

cxl · 发表于 2022-10-9 00:34

本帖最后由 cxl 于 2023-6-28 02:39 编辑

win11随便勾选一个保存就蓝屏了
win7虚拟机也试过了一样蓝屏
win7一个真机可以用
不知道怎么解决用不了

不苦小和尚 · 发表于 2021-2-21 07:12

没有64位的吗

xiawan · 发表于 2021-2-21 08:35

楼上的，不是说支持win7 64吗

lfm333 · 发表于 2021-2-21 09:09

感谢分享

sam喵喵 · 发表于 2021-2-21 09:21

V1.0，非常期待后续更新，有源码给出让我等小白学习就太好了。

骨灰c · 发表于 2021-2-21 12:52

谢谢分享，收藏备用

wobony · 发表于 2021-2-21 21:26

学习了，谢谢楼主

cpj1203 · 发表于 2021-2-21 22:09

找時間試試

lm180180 · 发表于 2021-3-16 17:07

感谢分享了

liuliu213 · 发表于 2021-5-5 15:47

感谢分享了，谢谢楼主

帐号		自动登录	找回密码
密码			注册[Register]

[x64dbg Plugin] [x32Dbg] E_AAntiDebug ver:1.0

免费评分

个人中心